Jei jūsų svajonė yra tapti klaidų medžiotoju, tai gali tapti realybe…
Išmokti medžioti klaidas nėra taip sunku.
Jums tiesiog reikia judėti į priekį teisinga kryptimi.
Na, šis straipsnis gali jums šiek tiek padėti.
Tapti klaidų medžiotoju, nereikia turėti puikaus aukštojo mokslo laipsnio ar kvalifikacijos.
Jei esate tam atsidavęs.
Jūs tikrai galite to išmokti.
Tiesą sakant, kibernetinis saugumas turi labai plačias galimybes ateityje.
Galite pastebėti kibernetinio saugumo poreikį šios koronaviruso krizės metu.
Kas yra klaidų medžiotojas?
Leisk man paaiškinti, lyg tau būtų penkeri.
Tarkime,
Paleidžiama nauja paslauga / svetainė / programa.
Jis turi tam tikrų trūkumų, vadinamų pažeidžiamumu.
Kurią atrado blogi įsilaužėliai (juodos kepurės), tikrai gali pakenkti šiai paslaugai.
Taigi, geras įsilaužėlis (balta skrybėlė) randa gedimus (pažeidžiamumas) ir vietoj to, kad naudotųsi savo labui.
Jie praneša apie tai svetainės ar paslaugos administratoriui.
Kad administratorius galėtų ištaisyti tą pažeidžiamumą ir padaryti savo paslaugą saugesnę.
„White Hat“ įsilaužėlis, kuris suranda pažeidžiamumą ir apie tai praneša konkrečiai įmonei, vadinamas „Bug Hunter“..
Taip pat pažeidžiamumą galite vadinti klaida.
Tačiau klaidų medžiotojai nedaro klaidų nemokamai.
Mainais jie tikisi atlygio.
Ir jie tai gauna.
Administratorius moka „Bug Hunter“ pagal aptiktos klaidos sunkumą.
Kai kurios iš svarbiausių klaidų yra CSRF, XSS, SQL įpurškimas, ir tt.
Į viršų 5 Geriausi vabzdžių medžioklės įrankiai! [2020]:
Čia yra kai kurių geriausių plačiai naudojamų klaidų medžioklės įrankių sąrašas.
Jei norite išmokti medžioti klaidas.
Jūs tikrai turite išmokti juos visus.
Taip pat, išmokti šias priemones nėra labai sunku.
Jie gali labai padėti jūsų kelionėje.
Norėdami išmokti šiuos toliau išvardytus įrankius,
Galite ieškoti Google, YouTube, ir gaukite tiek išteklių, kiek galite.
#1 BURP SUITE![]()
Įrankis, labai žinomas tarp įsilaužėlių.
BURP SUITE sukurtas JAVA pagrindu.
Tai žiniatinklio skverbties testavimo sistema.
Apsaugos specialistai šį įrankį naudoja labai dažnai.
Jis veikia kaip perėmimo tarpinis serveris.
„Burp Suite“ padeda nustatyti pažeidžiamumą ir patikrinti atakų vektorius, turinčius įtakos žiniatinklio programoms.
Šis įrankis fiksuoja ir analizuoja kiekvieną įrašą ir gauna užklausą, kurią naršyklė siunčia ir gauna į svetainę.
#2 OWASP ZAP
OWASP (Atidarykite žiniatinklio programų saugos projektą) yra pasaulinė ne pelno organizacija, orientuota į programinės įrangos saugumo gerinimą.
Tai visiškai nemokama, nes yra OWASP bendruomenės dalis.
Be to, tai atviro kodo.
Naudodami šį įrankį galite atlikti pasyvius ir aktyvius automatinius nuskaitymus.
Žmonės netgi naudoja jį kaip „Burp Suite“ alternatyvą.
BURP SUITE Professional nėra nemokama.
Taigi, OWASP ZAP gali jums tai padėti.
#3 Dirb
DIRB yra žiniatinklio turinio skaitytuvas.
Ieško esamo (ir (arba) paslėptas) Žiniatinklio objektai.
Iš esmės tai veikia paleidžiant žodynu pagrįstą ataką prieš žiniatinklio serverį ir analizuojant atsakymą.
Tačiau jis nepasiekiamas GUI.
Galite naudoti jį savo Linux terminale.
DIRB pagrindinis tikslas – padėti profesionaliai atlikti interneto programų auditą.
Ypač atliekant su saugumu susijusius bandymus.
Jis uždengia kai kurias skyles, kurių neuždengia klasikiniai žiniatinklio pažeidžiamumo skaitytuvai.
#4 GoBuster
„Gobuster“ yra įrankis, naudojamas brutaliam prievartavimui:
- URI (katalogus ir failus) interneto svetainėse.
- DNS subdomenai (su pakaitos simbolių palaikymu).
- Virtualios prieglobos pavadinimai tiksliniuose žiniatinklio serveriuose.
Tai taip pat gali būti naudojama jūsų „Bug Hunter“ kelionei.
#5 NMAP
Nmap yra nemokamas atvirojo kodo tinklo skaitytuvas.
NMAP yra trumpa tinklo žemėlapio sudarytojo forma.
Tinklo administratoriai naudoja Nmap, kad nustatytų, kurie įrenginiai veikia jų sistemose, atrasti galimus pagrindinius kompiuterius ir jų siūlomas paslaugas, rasti atvirus prievadus ir aptikti saugumo riziką.
NMAP padeda saugumo tyrinėtojams rasti prievadus serveryje.
Nors „Nmap“ bėgant metams vystėsi ir yra labai lankstus, širdyje tai prievado nuskaitymo įrankis, informacijos rinkimas siunčiant neapdorotus paketus į sistemos prievadus.
Jis klauso atsakymų ir nustato, ar prievadai yra atidaryti, uždarytas arba filtruojamas kokiu nors būdu pasakykite ugniasienės priežastį.
Išvada:
Žmonėms paprastai sunku pradėti savo „Bug Hunter“ kelionę.
Vien dėl to, kad trūksta tinkamų nurodymų.
Be to, jei esi atsidavęs, niekas negali tavęs sustabdyti.
„Tiesiog tikėk savimi“.
Internete yra keletas nemokamų kursų.
Tai gali padėti jums sužinoti daugiau apie klaidų medžioklę.
Vienas autoriaus patarimas, „Kuo daugiau patirties, tuo geresnis klaidų medžiotojas esi“.
Taigi, toliau mokytis. Tikimės, kad mūsų straipsnyje radote vertę, jei taip, pasidalykite ja su visais savo draugais ir giminaičiais ir praneškite jiems apie tai.
